攻撃時にワジルクスのノートパソコンは侵害されていなかったと、Google傘下のマンディアントが発表

WazirXは、1ヶ月前に被害を受けたサイバー攻撃中にラップトップが侵害されていなかったことを示すレポートを公開した。Google子会社Mandiant Solutionsによる forensic analysis（法医学的分析）が、インドの取引所のレポートを裏付けた。

WazirXは重要な更新を提供し、1ヶ月前にインドの取引所を揺るがした2億ドルの暗号サイバー攻撃の発生源について明確化した。発表において、取引所はGoogle子会社のMandiantと共同で forensic analysis（法医学的分析）を実施したことを明らかにした。

Mandiantは、WazirXチームが使用した3台のラップトップを分析した後、独自のレポートをリリースした。Mandiantは、2億3000万ドル以上が盗まれたハックがラップトップの侵害によるものではないと述べた。「署名に使用された3台のラップトップに侵害の証拠は特定しませんでした」とMandiantは述べた。

Mandiantは暗号ハックの背後にある詳細なレポートをまだリリースしていないが、WazirXは調査結果がハックの原因となった問題がLiminalに起因していることを示していると述べている。

WazirX共同創設者は、侵害されていなかったと主張 

WazirXの共同創設者であるNischal ShettyもXでMandiantの調査結果を共有した。Nischalはまた、Liminalが証拠もなく事件直後に取引所のラップトップを非難したと述べた。「WazirX側に侵害がないことがすべて明らかになり、安心しています」とNischalは述べた。

Liminalは、証拠もなく事件直後にWazirXのラップトップを非難した。

WazirXは、Google子会社であるMandiantという最高の forensic team（法医学チーム）を招き、関与した3台のラップトップすべてについて徹底的な forensic analysis（法医学的分析）を実施することを決定した。… https://t.co/A285cMtNoA

— Nischal Shetty (@NischalShetty) 8月 19日、2024

Nischalは、ハックの原因、取引所システムへの侵害の範囲、ハックに内部関係者が関与していたかどうか、攻撃者がどのようにして取引署名と承認に至ったかについて、Liminalから信頼できる回答をまだ聞いていないと述べた。

さらに、WazirXの共同創設者は、このレポートが取引所の不正行為や悪意を指すあらゆる見方を終息させるべきだと述べた。

観察者は、Nischalが資金の45％を1つのウォレットに保持したことを非難

著名な暗号コミュニティのメンバーは、Nischalのツイートの下にあるWazirXチームの無頓着さをすぐに指摘した。その一人がAditya Singhだった。

このレポートは、WazirXチームの無頓着さに対するさらなる疑念を生み出した。

第一に、ユーザー資金の45％を1つのコールドウォレットに保持したWazirxチームの無頓着さ。

注記 – カスタマーはLiminalではなくWazirxを信頼していた。だから、あなたたちが悪い。

第二に – 最小4…を必要とするマルチシグネチャウォレットです。

— Aditya Singh (@cryptoady) 8月19日、2024

Adityaは、取引所のチームがユーザー資金の45％を1つのコールドウォレットに保持したのは無頓着だとツイートした。また、共同創設者に、顧客はLiminalではなくWazirXを信頼していたことを思い出させた。

第二に、Adityaは取引所が十分な調査なしに3つの署名をどのように承認したのかを疑問視した。彼は、Liminalがアクセスできたのは4つ目の署名のみだったと指摘した。ラップトップが侵害されていなかった場合、Adityaは、取引所由来の3つの署名が、取引を確認さえしなかった無頓着な取引所署名者によるものだった可能性があると示唆した。